Các công ty tiền mã hóa và chuyên gia điều tra đang chạy đua phong tỏa và truy vết hàng tỷ USD bị đánh cắp, sau vụ trộm có vẻ là lớn nhất lịch sử ngành crypto. Khoảng 6,3 tỷ USD đã bị rút khỏi các ví của sàn Binance, phần lớn chỉ trong khoảng 20 phút vào ngày 29/10.

Kẻ tấn công chuẩn bị từ trước

Theo phân tích của TRM Labs, quá trình chuẩn bị bắt đầu ít nhất 36 giờ trước khi vụ trộm xảy ra. Kẻ tấn công thử mã độc trên hai ví, diễn tập phiên bản cuối trên ví thứ ba, rồi chuyển tiền thử về lại cho mình. Bốn giờ sau, đoạn mã tương tự được cài vào một hot wallet của Binance. Hot wallet là loại ví kết nối internet, giúp sàn xử lý lệnh rút tiền của khách hàng. Tiền bị rút khỏi ít nhất mười blockchain, gồm Ethereum, Bitcoin, Tron và Solana.

Dấu vết dẫn tới Triều Tiên

Ba công ty truy vết tiền mã hóa nghi ngờ hacker Triều Tiên đứng sau. TRM Labs và Chainalysis cho rằng nhóm TraderTraitor có thể là thủ phạm, còn Elliptic chưa xác nhận liên hệ với nhóm này nhưng thấy nhiều điểm trùng khớp. Chuyên gia của Elliptic nhận định nếu đúng, riêng vụ này đã gần gấp đôi tổng số tiền chế độ Bình Nhưỡng từng lấy cắp trong crypto. Binance đã tạm dừng nạp và rút tiền, cùng các đối tác phong tỏa khoảng một nửa số tiền bị mất. Với người dùng, đây là lời nhắc rằng ngay cả sàn lớn cũng có thể bị tấn công. Bạn có thể đọc thêm tin công nghệ và AI trên VnRead.